Configurar ArcGIS Server con el certificado autofirmado predeterminado

Al crear su sitio de ArcGIS Server, se genera automáticamente un certificado autofirmado para cada equipo que forma parte de su sitio. En este tutorial, se explica cómo puede configurar ArcGIS Server utilizando el certificado autofirmado predeterminado. De forma predeterminada, ArcGIS Server utilizará este certificado autofirmado para las solicitudes HTTPS.

En casos excepcionales, es posible que el certificado autofirmado de ArcGIS Server haya dejado de ser válido, normalmente porque el certificado ha caducado o porque se ha cambiado el nombre de host del equipo. En estos casos, deberá generar un nuevo certificado autofirmado. Para las instrucciones completas, consulte Crear un nuevo certificado autofirmado.

Si desea consultar el certificado autofirmado predeterminado, puede hacerlo siguiendo las instrucciones que se indican a continuación:

Inicie sesión en el Directorio del administrador de ArcGIS Server en https://gisserver.example.com:6443/arcgis/admin.
Vaya a equipos > [nombre del equipo] > sslcertificates > selfsignedcertificate.

Acceder a su sitio

Con HTTPS habilitado de forma predeterminada, ArcGIS Server escucha las solicitudes del puerto 6443. Utilice las siguientes URL para acceder de forma segura a ArcGIS Server:


Administrador de ArcGIS Server	`https://gisserver.example.com:6443/arcgis/manager`
Directorio de servicios de ArcGIS Server	`https://gisserver.example.com:6443/arcgis/rest/services`

Nota:

Si cambia el nombre de ArcGIS Server, puede continuar accediendo a ArcGIS Server usando HTTPS. No obstante, debe generar un certificado nuevo y configurar ArcGIS Server para usarlo.

Importar el certificado en el almacén de certificados del SO

Para que los servicios de ArcGIS, como el servicio PrintingTools, funcionen con ArcGIS Server, es necesario instalar el certificado del servidor como certificado de confianza:

Inicie sesión en el Directorio del administrador de ArcGIS Server.
Vaya a equipos > [nombre del equipo] > sslcertificates.
Haga clic en el certificado que utiliza ArcGIS Server y en Exportar. Guarde el archivo en la ubicación de su equipo donde se almacenan los certificados raíz de CA.
Haga clic en el certificado que utiliza ArcGIS Server y en Exportar. Guarde el archivo en una ubicación de su equipo.
En el equipo que aloja ArcGIS Server, abra el script init_user_param.sh en un editor de texto examinando el directorio <ArcGIS Server installation directory>/arcgis/server/usr.
Abra el administrador de certificados. Para ello, haga clic en el botón Inicio, escriba certmgr.msc en el cuadro de búsqueda y pulse Intro.
Ubique la línea export CA_ROOT_CERTIFICATE_DIR=<Location_to_CA_Root_Certificate> y especifique la ubicación en la que se almacenan todos los certificados raíz de la autoridad certificadora en el sistema. Tenga en cuenta que el directorio especificado debe ser accesible para la cuenta que se utilizó para instalar ArcGIS Server. Deberá eliminar el símbolo de almohadilla (#) de las líneas para eliminar un comentario.
En la ventana Administrador de certificados, haga clic en Autoridades de certificación raíz de confianza y haga clic en Certificados.
Guarde y cierre el script init_user_param.sh.
En el menú superior, haga clic en Acción y seleccione Todas las tareas > Importar.
Reinicie ArcGIS Server. Es posible hacerlo ejecutando el script startserver.sh en cada servidor SIG de su sitio.
En el cuadro de diálogo Asistente de importación de certificados, haga clic en Siguiente y siga las instrucciones del asistente para importar el certificado.
Repita los pasos anteriores para cada servidor SIG de su sitio.